7月23日，360手機衛士正式發布5.2.5新版，其中最重要的一個更新是為支付短信提供非常全面的保護，驗證碼短信是手機支付過程中，木馬最覬覦也是最薄弱的環節，360手機安全專家經過高強度的技術攻堅，終于實現對支付短信迄今為止最為的全面保護。新版可對支付短信進行加密、銷毀，并可及時提醒用戶安全狀態。目前，360手機衛士的最新版已經可以通過官網進行下載。

無論在電腦還是手機上，驗證碼短信都是網絡支付過程中最重要的一個安全驗證環節，短信驗證碼有時已替代銀行卡密碼完成最后的安全驗證手段，有了驗證碼黑客就可以大肆盜取網銀。360手機安全中心接到大量用戶舉報，稱其遭受短信詐騙，被騙金額多數以萬計。最終都是因為用戶中招后，驗證碼被木馬偷偷轉發到不法分子手機中。

360手機安全專家為我們揭秘了手機用戶被詐騙的整個過程：

首先，不法分子給用戶發送欺詐短信，通過中獎、積分兌換、升級器過期等各種手段誘騙用戶登錄釣魚網站。例如這條短信：

用戶登錄釣魚網站后會按照要求填寫：姓名、身份證號、信用卡號、信用卡有效期、信用卡背面識別碼、查詢密碼、銀行預留手機號等信息：

在獲取到這類信息后，釣魚網站會繼續誘騙用戶下載一款名為“兌獎收款客戶端”木馬軟件：

一旦用戶安裝了這個木馬軟件，該木馬軟件就會在用戶手機的后臺持續運行，并監聽來自招商銀行的支付驗證碼短信。一旦用戶手機收到來自招商銀行的支付驗證碼短信，該木馬就會截取短信，并將該短信靜默轉發到不法分子指定的手機號上，從而實現對用戶信用卡的盜刷。

360手機衛士支付保鏢中的“支付短信保護”功能可以幫助用戶避免支付驗證碼短信被靜默轉發的風險，防止犯罪分子獲取銀行驗證碼，最大程度保障用戶的財產安全。

當手機接收到一條包含銀行或支付驗證碼短信的時候，360支付保鏢會搶在惡意軟件之前將這條短信保護起來，并以彈窗形式將短信展現給用戶，用戶可以根據自己的需求來選擇對短信的處理方式：

用戶記下驗證碼后，如果選擇“立即銷毀”，360支付保鏢會徹底銷毀該短信;如果用戶想要保存該短信，則可以選擇“我知道了”，這時支付驗證碼短信將會被加密保存在支付短信保護的短信展示區域，以便查找：

360手機衛士在國內獨家推出手機支付保鏢功能。該功能獨有“七重防護盾”安全解決方案，包括“支付環境保護、支付軟件保護、支付網址保護、支付短信保護、網購先賠”等五大立體支付防護體系，全面保護用戶在手機上進行網銀、交易、支付等金融操作的安全。